拿到webshell之后。。实在没办法了//

显示全部楼层 · 2011-3-1 18:14:21

127.0.0.1:21.........关闭
127.0.0.1:23.........关闭
127.0.0.1:25.........关闭
127.0.0.1:80.........开放
127.0.0.1:110.........关闭
127.0.0.1:135.........开放
127.0.0.1:139.........关闭
127.0.0.1:445.........开放
127.0.0.1:1433.........关闭
127.0.0.1:3389.........关闭
127.0.0.1:43958.........开放
执行WScript.Shell没权限。系统启动目录可以浏览但是不能写入
43958。。应该是失败可能是密码改了
怎么办厄

千问 · 2011-3-1 18:14:21

开3389. 试试黏贴键后门。看下程序目录翻得到 SERU 。mssql ,mysql密码。不、翻下程序目录。记住------ 只要是以SYSTEM权限执行的。都能提权。你可以看下相关教程。然后可以看下服务器上有pcanywhere. vnc .等等远控没有。尝试破解密码。还有试试aspx和PHP脚本的权限。
权限不一样。的应该调用的DLL文件不同额应该就这样吧。全手写求给分。给力一点。

千问 · 2011-3-1 18:14:21

支持aspx脚本吗? 支持的话找个可写目录用aspx马来执行命令